网约车安全评估

2016年7月27日交通运输部等7个部门发布，2019年12月28日修订的《网络预约出租汽车经营服务管理暂行办法》正式明确了：网约车平台公司应当向企业注册地出租汽车行政主管部门提出申请，取得相应的《网络预约出租汽车经营许可证》后，方可开展相关业务。 依据同年发布的《关于网络预约出租汽车经营者申请线上服务能力认定工作流程的通知》，申请从事网约车经营所需提交的线上服务能力认定材料包括“网络安全管理制度和安全保护技术措施文本”。其中又分为等级保护相关、互联网新技术新业务安全评估、安全防护水平证明等，一系列网络安全建设、网络安全管理相关材料。 国舜股份的网约车安全评估服务，是基于国家与通信行业网络安全防护相关法规和标准要求，为客户提供各类型的网络安全与风险评估服务，协助客户编制《系统定级报告》、《网络信息安全和用户信息保护自证报告》等牌照办理所需的安全相关材料。 国舜股份提供的网络安全与风险评估，是在安全技术和安全管理方面检测分析，发现安全问题，并针对识别出的问题提供有效的整改建议，协助客户完成安全加固，提升系统整体安全防护能力，降低网络安全与业务运营风险，提供有效网络安全及风险现状证明材料，以支持客户顺利申领牌照。

1、启动阶段

启动阶段与客户进行充分沟通，使客户充分了解本次评估服务目标与评估流程，国舜评估小组充分了解待评估系统基本信息与客户方基本情况，为后续的评估工作实施打下基础。

2、实施阶段

实施阶段主要分为两部分工作：安全、风险评估与整改，和客户所需其他网络安全相关资料的编制。

3、收尾阶段

国舜在实施阶段完成全部项目交付物，并提交至客户后，客户将把本项目交付材料与线上能力认定申请的其他材料递交至主管部门进行审批。若此部分材料未审批通过，国舜将在规定时间内，无条件根据主管部门反馈的意见对报告进行修订。目前国舜科技负责的同类项目均一次性通过审核。

政策法规： ? 《网络预约出租汽车经营服务管理暂行办法》（中华人民共和国交通运输部令2019年第46号） ? 《关于网络预约出租汽车经营者申请线上服务能力认定工作流程的通知》（交办运〔2016〕143号） ? 《电信和互联网用户个人信息保护规定》(工业和信息化部令 第24号) 技术标准： ? YD/T 3169-2016 互联网新技术新业务信息安全评估指南 ? YD/T 2243-2011 电信网和互联网信息服务业务系统安全防护要求 ? YD/T 2244-2011 电信网和互联网信息服务业务系统安全防护检测要求 ? YD/T 1729-2008 电信网和互联网安全等级保护实施指南 ? YD/T 2692-2014 电信和互联网用户个人电子信息保护通用技术要求和管理要求 ? YD/T 2698-2014 电信网和互联网安全防护基线配置要求及检测要求网络设备 ? YD/T 2699-2014 电信网和互联网安全防护基线配置要求及检测要求安全设备 ? YD/T 2700-2014 电信网和互联网安全防护基线配置要求及检测要求数据库 ? YD/T 2701-2014 电信网和互联网安全防护基线配置要求及检测要求操作系统 ? YD/T 2702-2014 电信网和互联网安全防护基线配置要求及检测要求中间件 ? YD/T 2703-2014 电信网和互联网安全防护基线配置要求及检测要求 web应用系统